์ „์ฒด ๊ธ€

๐ŸŒ†โ”‚Web_Study/๐Ÿ”โ”‚Etc..

Burp Suite

Burp Suite Download Download Burp Suite Community Edition - PortSwigger Burp Suite Community Edition is PortSwigger's essential manual toolkit for learning about web security testing. Free download. portswigger.net ์œ„ ๋งํฌ๋ฅผ ๋“ค์–ด๊ฐ€์„œ.. ์œ„๋ฅผ ํด๋ฆญํ•˜๊ณ  ์„ค์น˜ ํ›„.. ๋“ค์–ด๊ฐ€์‹œ๊ณ  ๊ทธ๋ƒฅ ์ „๋ถ€ ๋™์˜ ๋ฐ ์„ค์ • ๋”ฑํžˆ ๊ฑด๋“œ๋ฆฌ์ง€ ๋ง๊ณ  ์‹คํ–‰ํ•˜์‹ ๋‹ค๋ฉด.. ์งœ๋ž€! ์‹คํ–‰์ด ๋œ๋‹ต๋‹ˆ๋‹ค!(๊ทผ๋ฐ ์ €๋Š” Kali linux๋กœ ์‹คํ–‰ํ• ๊ฒ๋‹ˆ๋‹ค ใ…Ž) ์ฐธ๊ณ ๋กœ ์–ด๋‘ก๊ฒŒ ํ•˜๊ณ  ์‹ถ๋‹ค๋ฉด.. ์˜†์— Settings์—์„œ UI๋‚˜ ํˆด ๋“ฑ์˜ ์œ„์น˜ ๋ฐ UX๋ฅผ ์ปค์Šคํ…€๋งˆ์ด์ง• ํ•  ์ˆ˜ ์žˆ์œผ๋ฏ€๋กœ ์•Œ์•„๋‘๋ฉด ์ข‹๊ฒ ์ฃ ..

๐Ÿ“‹โ”‚Study/๐Ÿ˜โ”‚Step Mentoring

์‹œ์ค€์Œค์˜ ๊ฐ•์ขŒ - 2

01-27 ๐Ÿ“• : ๋ธ”๋กœ๊ทธ์— ์—…๋กœ๋“œ ๐Ÿ“™ : ๋ธ”๋กœ๊ทธ์— ์—…๋กœ๋“œ ํ•˜์ง€ ์•Š์•„๋„ ๋จ. 1. DVWA ์‹ค์Šตํ•˜๊ธฐ ๋ฐ ๋‚œ์ด๋„ ์กฐ์ ˆ(Security Level : Low)๐Ÿ“• ๋ฒ”์œ„์— ๋‚˜์™€ ์žˆ๋Š” ๋‚ด์šฉ์„ ์–ด๋–ค ์ทจ์•ฝ์ ์ด๊ณ  ์™œ ๋ฐœ์ƒํ•˜๊ณ , ์–ด๋–ป๊ฒŒ ๋ณด์™„ํ• ์ง€๋ฅผ ๊ธ€๋กœ ์ •๋ฆฌํ•˜๊ธฐ! ๋“ค์–ด๊ฐˆ ๋งํฌ 2. Proxy ์„ค๋ช… ๐Ÿ“• Burp Suite์—์„  ํ•„์ˆ˜ ๊ธฐ๋Šฅ์ด๊ธฐ์— ์„ค๋ช…ํ•˜๊ธฐ (์ €๋Š” ์„ธ๋ถ€์ ์œผ๋กœ ๊ณต๋ถ€ํ•˜๋ฉด์„œ ์ •๋ฆฌํ•œ ๋‚ด์šฉ๋„ ์žˆ์œผ๋‹ˆ๊นŒ.. burp suite์— ๊ธฐ์žฌ๊ฐ€ ๋˜์–ด ์žˆ๊ธฐ๋„ ํ•ฉ๋‹ˆ๋‹น) Proxy meaning ํ”„๋ก์‹œ(Proxy)๋ž€? ์˜๋ฌธ ์˜๋ฏธ๋ก  "๋Œ€๋ฆฌ"๋ผ๋Š” ์˜๋ฏธ๋ฅผ ๊ฐ–์Œ ํ”„๋ก์‹œ ์„œ๋ฒ„๋กœ์จ Client๊ฐ€ ์ž์‹ ์„ ํ†ตํ•ด์„œ ๋‹ค๋ฅธ ๋„คํŠธ์›Œํฌ ์„œ๋น„์Šค๋ฅผ ๊ฐ„์ ‘์ ์œผ๋กœ ์ ‘์†ํ•  ์ˆ˜ ์žˆ๋„๋ก ํ•ด์ฃผ๋Š” ์ปดํ“จํ„ฐ ์‹œ์Šคํ…œ์ด๋‚˜ ์‘์šฉ ํ”„๋กœ๊ทธ๋žจ์„ dystopia050119.tistory.com 3...

๐Ÿ“‹โ”‚Study/๐Ÿ˜โ”‚Step Mentoring

์‹œ์ค€์Œค์˜ ๊ฐ•์ขŒ - 1

01-25 ๐Ÿ“• : ๋ธ”๋กœ๊ทธ์— ์—…๋กœ๋“œ ๐Ÿ“™ : ๋ธ”๋กœ๊ทธ์— ์—…๋กœ๋“œ ํ•˜์ง€ ์•Š์•„๋„ ๋จ. 1. DVWA ์‹ค์Šตํ•˜๊ธฐ ๋ฐ ๋‚œ์ด๋„ ์กฐ์ ˆ(Security Level : Low)๐Ÿ“• ๋ฒ”์œ„์— ๋‚˜์™€ ์žˆ๋Š” ๋‚ด์šฉ์„ ์–ด๋–ค ์ทจ์•ฝ์ ์ด๊ณ  ์™œ ๋ฐœ์ƒํ•˜๊ณ , ์–ด๋–ป๊ฒŒ ๋ณด์™„ํ• ์ง€๋ฅผ ๊ธ€๋กœ ์ •๋ฆฌํ•˜๊ธฐ! ๋“ค์–ด๊ฐˆ ๋งํฌ 2. Burp Suite ์„ค์น˜๐Ÿ“™ ์„ค์น˜ ํ›„ ์•„๋ž˜ ์ฐฝ์„ ์บก์ฒ˜ ํ›„ ์ €์žฅ(์ €๋Š” ์ถ”๊ฐ€์ ์œผ๋กœ ๋” ํ–ˆ์–ด์š”) Burp Suite Burp Suite Download Download Burp Suite Community Edition - PortSwigger Burp Suite Community Edition is PortSwigger's essential manual toolkit for learning about web security testing. Free d..

๐Ÿ’ปโ”‚IT_Study/๐Ÿ›ซโ”‚Web_Study

Proxy meaning

ํ”„๋ก์‹œ(Proxy)๋ž€? ์˜๋ฌธ ์˜๋ฏธ๋ก  "๋Œ€๋ฆฌ"๋ผ๋Š” ์˜๋ฏธ๋ฅผ ๊ฐ–์Œ ํ”„๋ก์‹œ ์„œ๋ฒ„๋กœ์จ Client๊ฐ€ ์ž์‹ ์„ ํ†ตํ•ด์„œ ๋‹ค๋ฅธ ๋„คํŠธ์›Œํฌ ์„œ๋น„์Šค๋ฅผ ๊ฐ„์ ‘์ ์œผ๋กœ ์ ‘์†ํ•  ์ˆ˜ ์žˆ๋„๋ก ํ•ด์ฃผ๋Š” ์ปดํ“จํ„ฐ ์‹œ์Šคํ…œ์ด๋‚˜ ์‘์šฉ ํ”„๋กœ๊ทธ๋žจ์„ ๊ฐ€๋ฅดํ‚ต๋‹ˆ๋‹ค. ๋˜ํ•œ ์˜๋ฌธ ์˜๋ฏธ์—์„œ๋„ ์•Œ ์ˆ˜ ์žˆ๋“ฏ์ด ์„œ๋ฒ„-์„œ๋ฒ„ ์‚ฌ์ด์˜ ์ค‘๊ณ„๊ธฐ ์—ญํ• ์„ ํ•ฉ๋‹ˆ๋‹ค. ๊ทธ๋Ÿผ ์™œ Proxy Server๊ฐ€ ์กด์žฌํ•˜๋Š”์ง€ ์•Œ์•„์•ผ๊ฒ ์ฃ ? ๊ทธ๋Ÿผ ์›น(์„œ๋ฒ„)์™€ ์œ ์ €(ํด๋ผ์ด์–ธํŠธ)๋Š” ๊ฐ์ž ์†ก์ˆ˜์‹ ์„ ํ•˜๋ฉฐ, ๋ฐ์ดํ„ฐ๋ฅผ ์ „๋‹ฌํ•˜๋Š”๋ฐ ํ•„์—ฐ์ ์œผ๋กœ ์ค‘๋ณต๋œ ๋ฐ์ดํ„ฐ๋ฅผ ์ „๋‹ฌํ•˜๋Š” ์ƒํ™ฉ์ด ์กด์žฌํ•˜๋Š”๋ฐ ์ด๋Ÿฐ ๋™์ผ ์š”์ฒญ์„ ๋งค๋ฒˆ ์ฒ˜๋ฆฌ ์‹œ ๋ฆฌ์†Œ์Šค ๋‚ญ๋น„ ๋ฐ ์„œ๋ฒ„ ๋ถ€ํ•˜๋กœ์จ ์ด์–ด์ง€๋ฏ€๋กœ ์ค‘๋ณต ์š”์ฒญ(์บ์‹œ)์— ๋Œ€ํ•œ ์„œ๋ฒ„๋ฅผ ๊ตฌ์ถ•(Proxy Server)์œผ๋กœ ์ž์‹ ๊ณผ ์ธํ„ฐ๋„ท ์‚ฌ์ด์˜ ๊ฒŒ์ดํŠธ์›จ์ด ์—ญํ• ์„ ํ•ฉ๋‹ˆ๋‹ค. ๊ทธ๋Ÿฌ๊ธฐ์— Client(๋น ๋ฅธ ์†๋„์™€ ์งˆ์˜ ์„œ๋น„์Šค ..

๐ŸŒ†โ”‚Web_Study/๐Ÿ”ฌโ”‚DVWA

DVWA Setting With AWS

๋“ค์–ด๊ฐ€๊ธฐ ์ „์—... ํด๋ผ์šฐ๋“œ๋ž€? Cloud Computing ์ธํ„ฐ๋„ท ๊ธฐ๋ฐ˜์˜ ์ปดํ“จํŒ… ์ธํ„ฐ๋„ท ์ƒ์˜ ๊ฐ€์ƒํ™”๋œ ์„œ๋ฒ„์— ํ”„๋กœ๊ทธ๋žจ์„ ๋‘๊ณ  ํ•„์š”ํ• ๋•Œ๋งˆ๋‹ค ์ปดํ“จํ„ฐ๋‚˜ ์Šค๋งˆํŠธํฐ ๋“ฑ์— ๋ถˆ๋Ÿฌ์™€ ์‚ฌ์šฉํ•˜๋Š” ์„œ๋น„์Šค IT ๋ฆฌ์†Œ์Šค๋ฅผ ์ธํ„ฐ๋„ท์„ ํ†ตํ•ด ์˜จ๋””๋งจ๋“œ๋กœ ์ œ๊ณตํ•˜ dystopia050119.tistory.com AWS_์šฉ์–ด ์ •๋ฆฌ 1.(์šฉ์–ด) AWS์šฉ์–ด ์ž์„ธํžˆ ์•Œ์•„๋ณด์ž! AWS ์šฉ์–ด ์ดํ•ดํ•˜๊ณ , ์žฌ๋ฐŒ๊ฒŒ ๋†€์•„๋ณด์ž | ๊ฐœ๋ฐœ์ž๊ฐ€ ํด๋ฆญ ๋ช‡ ๋ฒˆ ํ•˜๋ฉด ์ธํ”„๋ผ๊ฐ€ ์ œ๊ณต๋˜๋Š” ์‹œ๋Œ€๊ฐ€ ๋˜์—ˆ๋‹ค. ๊ทธ์ค‘ ํ•˜๋‚˜์ธ ์•„๋งˆ์กด ์›น์„œ๋น„์Šค AWS์— ๋Œ€ํ•ด ์•Œ์•„๋ณด์ž. ํด๋ผ์šฐ๋“œ ๊ตฌ์„ฑ๊ณผ ์šฉ์–ด๋ฅผ ์•Œ์•„๋ณด brunch.co.kr [AWS] ๐Ÿ“š ์•„๋งˆ์กด ์›น ์„œ๋น„์Šค ์ข…๋ฅ˜ & ์šฉ์–ด ์ •๋ฆฌ (EC2 / RDB / S3 / SES / EBS ...) AWS ์„œ๋น„์Šค ์ข…๋ฅ˜ ์šฉ์–ด ์ •๋ฆฌ Amazon Web ..

๐Ÿ’ปโ”‚IT_Study/๐Ÿ›ซโ”‚Web_Study

ํด๋ผ์šฐ๋“œ๋ž€?

Cloud Computing ์ธํ„ฐ๋„ท ๊ธฐ๋ฐ˜์˜ ์ปดํ“จํŒ… ์ธํ„ฐ๋„ท ์ƒ์˜ ๊ฐ€์ƒํ™”๋œ ์„œ๋ฒ„์— ํ”„๋กœ๊ทธ๋žจ์„ ๋‘๊ณ  ํ•„์š”ํ• ๋•Œ๋งˆ๋‹ค ์ปดํ“จํ„ฐ๋‚˜ ์Šค๋งˆํŠธํฐ ๋“ฑ์— ๋ถˆ๋Ÿฌ์™€ ์‚ฌ์šฉํ•˜๋Š” ์„œ๋น„์Šค IT ๋ฆฌ์†Œ์Šค๋ฅผ ์ธํ„ฐ๋„ท์„ ํ†ตํ•ด ์˜จ๋””๋งจ๋“œ๋กœ ์ œ๊ณตํ•˜๊ณ  ์‚ฌ์šฉํ•œ ๋งŒํผ๋งŒ ๋น„์šฉ์„ ์ง€๋ถˆํ•จ(AWS) ๋ฌผ๋ฆฌ์  ๋ฐ์ดํ„ฐ ์„ผํ„ฐ์™€ ์„œ๋ฒ„๋ฅผ ๊ตฌ์ž… ์†Œ์œ  ๋ฐ ์œ ์ง€ ๊ด€๋ฆฌ ๋Œ€์‹  ํด๋ผ์šฐ๋“œ ๊ณต๊ธ‰์ž๋กœ๋ถ€ํ„ฐ ์ œ๊ณต๋ฐ›์Œ ์ฆ‰, ํด๋ผ์šฐ๋“œ(Cloud)๋ผ๋Š” ๋‹จ์–ด๊ฐ€ ๋งํ•ด์ฃผ๋“ฏ, ์ธํ„ฐ๋„ท ํ†ต์‹ ๋ง ์–ด๋”˜๊ฐ€์— ์ปดํ“จํ„ฐ ์ž์›(CPU, ๋ฉ”๋ชจ๋ฆฌ, ๋””์Šคํฌ ๋“ฑ)์„ ์›ํ•˜๋Š”๋Œ€๋กœ ๊ฐ€์ ธ๋‹ค ์“ธ ์ˆ˜ ์žˆ๋Š” ๊ธฐ์ˆ ์„ ๋งํ•ฉ๋‹ˆ๋‹ค(๋Œ€ํ‘œ์ ์œผ๋ก  AWS๊ฐ€ ์žˆ๊ฒ ์ฃ ?) โ€ป์˜จ๋””๋งจ๋“œ(On-Demand) ์†Œ๋น„์ž๊ฐ€ ์žˆ๋Š” ๊ณณ๊นŒ์ง€ ์ฐพ์•„๊ฐ€ ์ƒํ’ˆ๊ณผ ์„œ๋น„์Šค๋ฅผ ์ „๋‹ฌํ•˜๋Š” ๊ฒƒ์ด๋ผ๋Š” ์˜๋ฏธ๋กœ์จ, ๊ถ๊ทน์ ์œผ๋ก  ์šฉ์—ญ๊ณผ ์žฌํ™”๋ฅผ ์žฌ๊ณตํ•˜๋Š” ํ–‰์œ„ ์žฅ๋‹จ์ (์ด์ ) ์žฅ์  ๋ฏผ์ฒฉ์„ฑ - ๊ด‘๋ฒ”์œ„ํ•œ ๊ธฐ์ˆ ์— ..

๐Ÿ˜˜โ”‚๐Ÿ˜’ Expansion_Society/๐Ÿ˜’โ”‚My_History

๋ฏฟ์Œ์˜ ์†์„ฑ

- ๋ฏฟ์Œ์œผ๋กœ ํŒŒ์ƒํ•œ ์ธ๋ฅ˜์˜ ์ง€๊ฐ ๋Šฅ๋ ฅ๊ณผ ์˜ํ–ฅ์˜ ๊ณ ์ฐฐ - ๊ฐœ์š” ์ธ๊ฐ„์€ ์ด์„ฑ์„ ์ง€๋‹Œ ์กด์žฌ๋กœ ๋…ผ๋ฆฌ์ ·๊ฐœ๋…์ ์ธ ์‚ฌ๊ณ ์™€ ์‹ ๋…์— ๋”ฐ๋ผ ์ตœ๋Œ€์˜ ์ด์ต์„ ์ถ”๊ตฌํ•  ๊ฒƒ์ด๋‹ค. ์ด์ต์„ ์ถ”๊ตฌํ•˜๋ฉด์„œ ์ง€๊ธˆ ๊ฐ€์ง€ ๋งŽ์€ ์„ ํƒ์„ ๊ฒฐ์ •ํ–ˆ๊ณ , ์•ž์œผ๋กœ๋„ ๊ทธ๋Ÿด ๊ฒƒ์ด๋‹ค. ์ด ์„ ํƒ์˜ ์ค€๊ฑฐ๊ฐ€ ๋˜๋Š” ์›์น™์€ ๋ฌด์—‡์ผ๊นŒ. ๊ทธ ๊ธฐ์ค€์€ ๋‹ค์–‘ํ•˜๋‹ค. ์ง๊ด€, ๊ฒฝํ—˜์œผ๋กœ ์ถ•์ ๋œ ์ง€์‹, ์ง€๊ฐ์  ํŒ๋‹จ์œผ๋กœ ๋„์ถœ๋œ ๊ฒฐ๋ก  ๋“ฑ์ด ์˜ํ–ฅ์„ ๋ฏธ์น  ๊ฒƒ์ด๋‹ค. ๋Œ€๋ถ€๋ถ„์˜ ์‚ฌ๋žŒ๋“ค์€ ๊ทธ์ค‘์—์„œ ๋‹จ์—ฐ ์ง€๊ฐ์  ํŒ๋‹จ์ด ์šฐ์„ธํ•˜๋‹ค๊ณ  ์ƒ๊ฐํ•œ๋‹ค. ์šฐ๋ฆฌ๋Š” ์šฐ์—ฐ์„ฑ์„ ์ตœ์†Œํ™”ํ•˜์—ฌ ํ†ต์ œํ•  ์ˆ˜ ์žˆ๋Š” ์ƒํ™ฉ์„ ์„ ํ˜ธํ•œ๋‹ค. ์ด ๋•Œ๋ฌธ์— ๋ถˆํ™•์‹ค์„ฑ์ด ๊ฐ•ํ•œ ์ผ๋“ค์„ ํšŒํ”ผํ•˜๋Š” ๊ฒฝํ–ฅ์„ ๋ณด์ธ๋‹ค. ์ฆ‰ ์šฐ๋ฆฌ์˜ ์ด์„ฑ์œผ๋กœ ๊ฒฐ์ •๋˜๋Š” ์‚ฌํšŒ๋ฅผ ์š”๊ตฌํ•œ๋‹ค๋Š” ๊ฒƒ์ด๋‹ค. ์ด๋Ÿฐ ์ด์„ฑ์„ ํ™œ์šฉํ•ด ์ด๋Œ์–ด๋‚ธ ๊ฒฐ๋ก ์€ ํ•ฉ๋ฆฌ์ ์ด๋ผ๊ณ  ํ•  ์ˆ˜ ์žˆ์„๊นŒ? ์šฐ๋ฆฌ๋Š” ์—ฌ๋Ÿฌ ์‚ฌ๋ก€๋ฅผ ํ†ตํ•ด ๋”..

๐Ÿ˜˜โ”‚๐Ÿ˜’ Expansion_Society/๐Ÿ˜’โ”‚My_History

์Œ์•…์€ ์šฐ๋ฆฌ์—๊ฒŒ ๋ฌด์—‡์„ ๋งํ•˜๊ณ  ์žˆ๋Š”๊ฐ€?

- ์Œ์•…์˜ ์—ญํ• ์— ๋Œ€ํ•œ ๊ณ ์ฐฐ - ๊ฐœ์š” ์ž์‹ ์„ ํ‘œํ˜„ํ•˜๊ฑฐ๋‚˜ ๋‹ค๋ฅธ ํƒ€์ธ์„ ์ดํ•ดํ•˜๋Š” ๋งค๊ฐœ์ฒด๋Š” ์—ฌ๋Ÿฌ ๊ฐ€์ง€๊ฐ€ ์žˆ๋‹ค. ์ด๋Ÿฐ ๋งค๊ฐœ์ฒด๋Š” ์ฃผ๋กœ ์ธ๊ฐ„์˜ ๊ฐ๊ฐ์„ ํ†ตํ•ด ๋Š๋‚„ ์ˆ˜ ์žˆ๋Š” ์˜์—ญ์—์„œ ํ‘œํ˜„๋˜๊ณ , ์ด๋Š” ๋ฌธํ™”๋กœ ๋ฐœ๋‹ฌ๋˜์—ˆ๋‹ค. ๋‹จ์ˆœํ•œ ์ง€์‹์ด๋‚˜ ๋ฏฟ์Œ์„ ์ „์ œ๋กœ ํ•˜์ง€ ์•Š๋Š” ํ‘œํ˜„ ๋ฐฉ์‹์ธ ์˜ˆ์ˆ ๋„ ๊ทธ ๋Œ€ํ‘œ ์ค‘์˜ ํ•˜๋‚˜์ด๋‹ค. ํ•˜์ง€๋งŒ ์ด๋Ÿฌํ•œ ์˜ˆ์ˆ  ์ค‘ ๋…ํŠนํ•œ ์˜ˆ์ˆ ์˜ ์žฅ๋ฅด๊ฐ€ ์กด์žฌํ•œ๋‹ค. ์˜ˆ์ˆ  ํ‘œํ˜„ ๋„๊ตฌ ๋˜๋Š” ํ˜•ํƒœ๋ฅผ ๊ธฐ์ค€์œผ๋กœ ๋ณผ ๋•Œ ๋‹ค๋ฅธ ์˜ˆ์ˆ ๋“ค์€ ์‹œ๊ฐ์  ์ •๋ณด๊ฐ€ ๋Œ€๋ถ€๋ถ„์ธ ๋ฐ ๋ฐ˜ํ•ด ์Œ์•…์€ ์‹œ๊ฐ์ ์ธ ์ •๋ณด์— ์˜์กดํ•˜์ง€ ์•Š๋Š”๋‹ค. ๊ณต๊ธฐ ์ค‘์— ์šธ๋ฆฌ๋Š” ํŠน์ •ํ•œ ์ง„๋™์— ๋”ฐ๋ผ ์ •ํ˜•ํ™”๋œ ์ •๋ณด๋ฅผ ์ „๋‹ฌํ•˜๋Š” ๊ฒƒ์ด๋‹ค. ์ด๋Ÿฐ ํ‘œํ˜„ ๋ฐฉ์‹์ด ๊ณผ์—ฐ ์‚ฌ๋žŒ๋งˆ๋‹ค ๊ฐ™๊ฒŒ ๋Š๋‚€๋‹ค๊ณ  ๋ณผ ์ˆ˜ ์žˆ์„๊นŒ ์ด๋ฒˆ ๊ธ€์€ ์Œ์•…์˜ ํ‘œํ˜„์€ ๋ณดํŽธ์ ์ธ์ง€ ์ฃผ๊ด€์ ์ธ์ง€๋ฅผ ์‚ดํŽด๋ณด๊ณ  ์Œ์•…์„ ํฌํ•จํ•œ ์˜ˆ์ˆ ์€ ์–ด๋–ค ์—ญํ• ์„ ํ•˜๋Š”์ง€์— ๋Œ€..

Jastes
Jastes